🚨新报告：揭露了一种新的黑客策略。 🇷🇺俄罗斯国家支持的黑客对著名俄罗斯专家@KeirGiles及其他人进行了应用特定密码攻击。 这就像他们知道我们对他们的期望……然后做了相反的事情 1/ 由我们@citizenlab和@google的GTIG提供

2/ 让我们开始：@KeirGiles 收到一条声称来自 @StateDept 的咨询请求消息。 攻击者从一个 @gmail 发送消息，但抄送了很多电子邮件地址 @ 。 在抄送行中有一堆政府人员的强烈可信度信号，对吧？ 好吧，攻击者所依赖的是，国务院的邮件服务器会接受所有电子邮件地址而不会发出退信。 所以他们似乎只是创建了一些虚假的国务院工作人员姓名和地址。